GLSA 200611-16: Texinfo: Buffer overflow
| Опасность: | средняя |
| Заголовок: | Texinfo: Buffer overflow |
| Дата: | 21.11.2006 |
| Ошибки: | |
| ID: | 200611-16 |
Сводка
Texinfo is vulnerable to a buffer overflow that could lead to the execution of arbitrary code.Назначение
Texinfo is the official documentation system of the GNU project.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-apps/texinfo | < 4.8-r5 | >= 4.8-r5 | All supported architectures |
Описание
Miloslav Trmac from Red Hat discovered a buffer overflow in the "readline()" function of texindex.c. The "readline()" function is called by the texi2dvi and texindex commands.
Воздействие
By enticing a user to open a specially crafted Texinfo file, an attacker could execute arbitrary code with the rights of the user running Texinfo.
Обход
There is no known workaround at this time.
Решение
All Texinfo users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-apps/texinfo-4.8-r5"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.